Глава 29 Отъезд

126 147 172 163 040 166 172 162 040 154 170 040

157 172 162 162 166 156 161 143 040 145 156 161 040

163 147 144 040 115 156 165 144 153 153 040 163 144

161 154 150 155 172 153 040 162 144 161 165 144 161

040 150 155 040 122 172 155 040 111 156 162 144 077

[132]

Та юридическая фирма, в которой я работал, устроила ежегодный рождественский банкет в середине декабря. Я пришел на вечеринку только для того, чтобы другие не удивлялись и не спрашивали: «А почему его там нет?» Я отведал обильные угощения, но не выпил ни капли спиртного: боялся, что алкоголь развяжет мне язык. На самом деле я никогда по-настоящему и не пил: захмелеть мне удавалось только от нулей и единичек [133] .

Любой хороший детектив всегда оглядывается через плечо и занимается контрразведкой, чтобы убедиться, что противники не пронюхали, что он делает. Все то время, пока я пользовался Colorado Supernet, то есть уже восемь месяцев с момента моего прибытия в Денвер, я заглядывал через плечо системных администраторов моими электронными глазами, чтобы убедиться, что они не понимают, каким образом мне удается использовать их серверы в качестве гигантской бесплатной камеры хранения, а также в качестве плацдарма для проникновения в другие системы. В том числе я наблюдал за тем, как они работают. Иногда я просто входил на используемый администратором терминальный сервер и по два часа следил за ходом его онлайн-сессии. Я также проверял, не наблюдают ли они за какой-нибудь учетной записью, которой пользуюсь я.

Как-то ночью я нацелился на личную рабочую станцию ведущего администратора, чтобы проверить, не заметил ли он моих действий. Поискал в его электронной почте определенные ключевые слова, которые помогли бы понять, известно ли ему о каких-нибудь актуальных проблемах с безопасностью.

Одно из сообщений меня заинтересовало. Администратор отправлял кому-то записи о входе в систему, сгенерированные при моем вторжении в Novell. Несколькими неделями ранее я, воспользовавшись учетной

записью с именем «rod», заныкал исходный код NetWare на одном из серверов в сети Colorado Supernet. Очевидно, это кто-то заметил.

Сообщение было следующим.

...

«Записи о входе в систему с аккаунта «rod» в тот период, когда сотрудники Novell сообщали о взломах, и ИСХОДЯЩИЕ соединения с Novell, которые относятся к этим периодам. Обратите внимание, что некоторые акты доступа происходили с номера в Колорадо-Спрингс (719 575-0200)».

Япринялся лихорадочно прочесывать электронную переписку администратора.

Позже нашел, что искал. Информация была с двойной маскировкой. Письмо ушло от администратора, который пользовался учетной записью на собственном домене xor.com, а не той учетной записью, которая была

унего в Colorado Supernet. Эта информация поступила кому-то, чей адрес электронной почты был не на правительственном домене, но кто получал записи о моих действиях. В частности, он узнавал о том, как я входил в

Colorado Supernet из сети Novell и пересылал данные.

Япозвонил в денверское отделение ФБР, указал имя, на которое отправлялась эта электронная почта, и узнал, что в денверском отделении нет агента с таким именем. Оператор посоветовал мне поискать этого человека в отделении города Колорадо-Спрингс. Тогда я перезвонил в Колорадо-Спрингс и узнал, что – тысяча чертей – этот адрес на самом деле принадлежит агенту ФБР.

Ох, черт…

Нужно было срочно спасать шкуру. Но как?

Сегодня приходится признать, что план, который у меня сформировался, возможно, был не таким уж завуалированным и надежным, но я знал, что должен быть очень и очень осторожен.

Япослал липовый регистрационный файл (журнал) с учетной записи администратора агенту ФБР и сообщил, что у нас есть и другие такие файлы, которые свидетельствуют о действиях хакера. Я надеялся, что он примется за расследование и уйдет по ложному следу, пока я буду заниматься своими хакерскими проектами.

Такая тактика называется дезинформацией.

Даже зная о том, что ФБР охотится за хакером, который что-то искал в Novell, я не бросил своих дел.

Поскольку Арт Неварес стал подозрительным, я предположил: команда Novell, которая занимается вопросами безопасности, попытается сформировать специальную группу. Она должна будет выяснить, что произошло и какое количество исходного кода было похищено. Я изменил цель и теперь переключился на офисы Novell, расположенные в Сан-Хосе. Я искал номера для дозвона из Калифорнии. Социальная инженерия вывела меня на парня по имени Шон Нанли.

«Привет, Шои, это Гейб Нолт из отдела технической поддержки в Санди. Завтра утром я еду в Сан-Хосе. Мне нужен местный номер дозвона для входа в сеть», – объяснил я.

Немного подумав, Шон спросил: «Ладно, какой у тебя логин?» «Г-н-о-л-т», – медленно и отчетливо сказал я.

Шон дал мне номер дозвона для входа на терминальный сервер 3Com, 800-37-TCP-IP. «Гейб, – добавил он, – будь так добр, позвони мне, пожалуйста, в офис на голосовую почту и оставь пароль, которым будешь пользоваться». Он дал мне свой номер, и я оставил сообщение, как он и просил: «Привет, Шон, это Гейб Нолт. Пароль – „snowbird“. Еще раз спасибо».

...

С этого номера я дозвонился на сервер 3Com и попытался войти в систему с учетной записи gnault. Сработало. Отлично.

Я никак не смог бы позвонить на бесплатный номер, который дал мне Шон и который начинался на 800. Когда звонишь на бесплатный номер, тот номер, с которого звонишь, автоматически фиксируется. Вместо этого на следующий день я позвонил в Pacific Bell и социальноинженерными методами выведал обычный телефонный номер (POTS), связанный с тем телефоном, что дал мне Шон. Это был номер 408 9559515. С этого номера я дозвонился на сервер 3Com и попытался войти в систему с учетной записи gnault. Сработало. Отлично.

Тогда я стал пользоваться терминальным сервером 3Com как точкой доступа в сеть. Вспомнив, что компания Novell приобрела Unix Systems

Laboratories у AT&T, я стал искать исходный код UnixWare, который несколько лет назад нашел на серверах в Нью-Джерси. Раньше я взламывал AT&T, чтобы получить доступ к исходному коду SCCS (система центра управления коммутацией), и ненадолго заглядывал в группу AT&T, которая занималась разработкой под Unix. Эта группа работала в Черри-Хилле, штат Нью-Джерси. Теперь я ощущал некоторое дежавю, так как хост-имена систем, применявшиеся для разработки, так и не изменились. Я сжал и заархивировал новейший исходный код, а затем переправил его в систему в городе Прово, штат Юта. После этого я за неделю перенес гигантский архив в мое электронное хранилище, в сеть Colorado Supernet. Сам с трудом верил, что один человек, как я, может использовать такую кучу дискового пространства. Время от времени мне приходилось искать новые неактивные учетные записи, чтобы прятать там всю мою информацию.

Как-то раз, войдя в систему с терминального сервера 3Com, я почувствовал недоброе. Казалось, кто-то стоял у меня за спиной и отслеживал все, что я набираю на клавиатуре. Какое-то шестое чувство, инстинкт самосохранения подсказали мне, что именно сейчас за мной наблюдают системные администраторы Novell.

Тогда я написал:

...

«Эй, я знаю, что вы за мной следите, но вы никогда меня не поймаете!»

Не так давно я говорил об этом случае с Шоном Нанли из Novell. Он подтвердил, что в тот раз за мной действительно следили и администраторы просто рассмеялись, задавая себе вопрос: «Как же он узнал?»

Тем не менее я продолжал вламываться во внутренние системы Novell, где расставлял ловушки для сбора учетных данных, а также перехватывал сетевой трафик, чтобы проникать в новые системы Novell.

Когда она это сделала, я обнаружил, что на коммутаторе установлено устройство перехвата и слежения. Вот гады!

Через несколько дней я все еще чувствовал некоторое беспокойство. Я позвонил в центр RCMAC (Уполномоченный центр частой смены памяти) компании Pacific Bell и поговорил со служащей, которая обрабатывала заказы, приходившие на коммутатор. Я попросил ее выяснить номер дозвона на коммутатор и точно зачитать мне сообщение, которое выведет система. Когда она это сделала, я обнаружил, что на коммутаторе установлено устройство перехвата и слежения. Вот гады! Давно они поставили этого жучка? Я позвонил в центр управления коммутацией, что обслуживал этот район, представился сотрудником службы безопасности из Pacific Bell и вышел на парня, который мог посмотреть информацию об устройстве слежения и перехвата.

«Его поставили 22 января», – сказал инженер. Всего три дня назад. Ого! Мне стало не по себе. К счастью, за это время я почти никуда не звонил. Pacific Bell могла лишь узнать, что я делал междугородние звонки, но не могла отследить мой телефон.

Я с облегчением выдохнул и решил убраться из Novell подобрупоздорову. Там становилось слишком жарко.

Через много лет то сообщение, которое я отправил на голосовую почту Шону Нанли, еще раз больно мне аукнулось. Почему-то Шон сохранил мое сообщение, и когда кто-то из службы безопасности занялся этим делом, Шон показал ему сообщение. Тот парень отправил этот материал в отдел по борьбе с преступлениями в области высоких технологий города Сан-Хосе. Копы не смогли соотнести записанный голос с каким-либо конкретным подозреваемым. Однако через несколько месяцев они отправили эту запись в лос-анджелесский отдел ФБР, подумав, что, возможно, федералам удастся что-нибудь узнать из этого материала. В конце концов кассета оказалась в руках специального агента Кэтлин Карсон. Она вставила ее в плеер, нажала «Play», послушала и воскликнула: «Это же Кевин Митник! Тот самый хакер, которого мы разыскиваем!»

Кэтлин позвонила в службу безопасности Novell и сказала: «У меня есть две новости: хорошая и плохая. Хорошая: нам удалось идентифицировать вашего хакера. Это Кевин Митник. Плохая: мы понятия не имеем, как его разыскать».

Много позже я познакомился с Шоном Нанли лично, и мы стали хорошими друзьями. Мне очень приятно, что сегодня мы с ним можем вспомнить об этом эпизоде и вместе над ним посмеяться.

Когда мои хакерские приключения в Novell завершились, я решил атаковать одну очень крупную компанию, которая занималась производством сотовых телефонов Nokia.

Япозвонил в отделение Nokia Mobile Phones в финском городе Сало

ипредставился инженером из американского филиала Nokia в Сан-Диего. Меня соединили с господином Тапио. По голосу казалось, что это очень милый парень. Мне было немного стыдно применять против него социально-инженерные методы. Однако мне удалось быстро отогнать от себя эти сентиментальности, и я сказал Тапио, что мне нужна новейшая версия исходного кода для сотового телефона Nokia 121. Он достал для меня исходный код и сохранил его во временной папке в своем пользовательском каталоге. Затем я попросил его передать эту информацию по протоколу FTP в сеть Colorado Supernet. Когда мы закончили говорить, у Тапио не появилось ни малейших сомнений относительно меня, он даже сказал, что я могу перезвонить ему, если столкнусь с какими-то проблемами.

Все шло настолько гладко, что я решил: а может, мне заполучить прямой доступ в сеть Nokia в городе Сало? Когда же я позвонил работавшему там IT-специалисту, сразу начались проблемы, так как этот парень говорил по-английски довольно косноязычно. Возможно, было бы более целесообразно дозвониться до офиса Nokia в англоязычной стране?

Янашел офис Nokia в английском городе Кимберли и вышел на девушку по имени Сара из IT-отдела. У нее был восхитительный, густой британский акцент, но она болтала на таком незнакомом сленге, что я максимально сосредоточился и постарался не упустить ни одного слова.

Яначал со стандартного предисловия: «Проблемы с телефонной связью между Финляндией и США, а нужно передать очень важный файл». Сара ответила, что у компании нет прямых номеров дозвона до Америки, но она может дать мне номер дозвона и пароль для службы Dial Plus. С помощью этого я смогу подключиться к системе управления расширенной виртуальной адресацией (VMS) в Кимберли через сеть стандарта Х25 с пакетной коммутацией. Она дала мне абонентский адрес в сети Х25 (234222300195) и сказала, что мне еще понадобится учетная запись в VAX (сеть с расширенной виртуальной адресацией) и она мне ее сделает.

В тот момент я очень нервничал, был сильно возбужден, так как практически не сомневался, что смогу проникнуть в Mobira, одну из систем VMS, которой пользовались в группе сотовой инженерии компании Nokia. Я вошел в систему через мою учетную запись и сразу воспользовался одной уязвимостью, заполучив полные системные привилегии. Потом дал команду «show users», и у меня перед глазами предстал список пользователей, которые в данный момент работали в системе. Список выглядел примерно так:

соблюдении безопасности. Оказалось, у них активирован специальный контроль системы защиты и система реагирует на такие события, как создание новых учетных записей и добавление привилегий к уже имеющимся. На моем пути к исходному коду это был всего лишь еще один лежачий полицейский.

Что если записать файл на магнитную пленку? У Маркку не оказалось ленточного накопителя. Я стал звонить другим специалистам из Оулу и искать такой привод. Вскоре я нашел одного парня из ITотдела. Он был очень дружелюбен, обладал хорошим чувством юмора, а самое главное – у него имелся ленточный привод. По моей просьбе Маркку отправил тому парню заархивированный файл с нужным мне исходным кодом, а парень должен был скопировать код на ленту и отправить эти данные в американский офис Nokia, расположенный в городе Ларго, штат Флорида. В итоге пришлось немного повозиться, но у меня все получилось.

Примерно к тому времени, когда посылка должна была прибыть на место, я стал названивать в почтовый отдел Nokia в Ларго и проверять, не получили ли там уже мои материалы. Во время последнего звонка меня довольно надолго оставили повисеть на телефоне. Когда дама, которая разговаривала со мной, вновь подошла к телефону, она извинилась и сказала, что, поскольку отдел переезжал, ей нужно еще поискать посылку. Да, чутье меня не подвело: за мной уже следили.

...

Через несколько дней я решил воспользоваться помощью Льюиса де Пэйна, который также загорелся идеей заполучить исходный код к этому новейшему телефону.

Через несколько дней я решил воспользоваться помощью Льюиса де Пэйна, который также загорелся идеей заполучить исходный код к этому новейшему телефону. Он провел небольшую разведку и установил, что президентом американского отделения компании Nokia был некто КариПекка (К-П) Вильска. Не знаю, как Льюису в голову взбрела такая глупость, но он решил выдать себя за Вильску, то есть за финна. Под такой маскировкой он позвонил в офис города Ларго и попросил переслать ему мою посылку.

Гораздо позже мы узнали, что об этом звонке уведомили агентов ФБР, которые прибыли в офис в Ларго и приготовились записать следующий звонок, который сделает любой из нас.

Льюис позвонил опять и вновь представился Вильской. Он убедился, что посылка пришла, и попросил, чтобы ее переправили в отель Ramada

Inn неподалеку от его офиса. Я позвонил туда и заказал номер на имя Вильска, зная, что если для гостя, который заказывает номер, придет посылка, то ее обязательно оставят для него у клерка на стойке регистрации.

На следующий день после обеда я вновь позвонил в гостиницу, чтобы убедиться, что посылку можно забрать. Дама, которая мне ответила, говорила немного натянуто и попросила меня повисеть на телефоне, пока она ненадолго отлучится. Вернувшись, она сказала, что посылка пришла. Я поинтересовался, велика ли посылка. Дама ответила: «Знаете, ее оставили на стеллаже для посыльных, сейчас схожу поищу».

Она снова оставила меня на телефоне и на этот раз отлучилась уже надолго. Сначала я занервничал, а потом даже немного запаниковал. Дело пахло керосином.

Наконец она вернулась и описала мне посылку. По ее словам, там вполне могла быть компьютерная лента с информацией.

Я-то теперь уже сильно беспокоился. На самом ли деле такая посылка лежала на стеллаже в отеле или все это была лишь хитроумно расставленная ловушка? Я спросил: «А посылка пришла по почте FedEx или UPS [134] ?» Моя собеседница обещала выяснить это и вновь удалилась. Ее не было три минуты. Пять. Уже где-то восемь. Наконец я снова услышал ее голос: «FedEx».

«Отлично, – говорю. – Посылка сейчас перед вами?» «Да».

«Хорошо, а назовите мне, пожалуйста, почтовый идентификатор». Вместо того чтобы просто назвать мне номер, она опять отложила

трубку.

Не нужно было быть семи пядей во лбу, чтобы понять, насколько здесь нечисто.

Примерно полчаса я потрепал себе нервы, прикидывая, что делать дальше. Единственным разумным вариантом, конечно же, было немедленно отступиться и забыть об этой затее. Однако я уже через столько прошел, пытаясь добыть этот исходный код, и по-настоящему хотел его. Категория «разумно» никак не вписывалась в это уравнение.

Через полчаса я перезвонил в отель и попросил к телефону дежурного менеджера.

Когда он подошел, я сказал: «Это особый агент Уилсон, ФБР. Вам известно, какая ситуация возникла в здании отеля?» Я был практически уверен, что он понимает, о чем я говорю.